37
воровства данных его активной сессии или получение злоумышленником
доступа к его данных для входа: логина, пароля, кража e-mail и т.п.
Далее будут рассмотрены и предложены решения для различных областей
внутренних и внешних элементов защиты.
SQL-инъекция является самым популярным средством взлома сайтов и
программ, работающих с БД, основанная на внедрении в запрос некого SQL-
запроса.
Внедрение SQL, в рамках применяемой СУБД и условий внедрения, дает
шанс атакующему выполнить отдельный запрос к БД (к примеру, прочитать
содержимое всех таблиц, удалить, добавить или скорректировать данные), иметь
доступ для чтения и/или записи отдельных файлов и реализации произвольных
команд на исходном сервере.
Межсайтовый скриптинг, также известный, как XSS, является
уязвимостью интерактивных ИС в сети. XSS возникает, когда в составляемые
сервером страницы каким-то образом попадают пользовательские скрипты.
Специфика таких атак состоит в том, что вместо самой атаки сервера они
применяют уязвимый сервер для реализации атаки на клиента (подробнее на рис.
8).
Описанные выше XSS атаки являются не единственным способом кражи
данных пользователя. ПК сотрудника может быть заражен вирусом или его
данные могут перехватываться из его сети, с помощью анализатора трафика.
Поэтому нужно как можно сильнее затруднить возможность применения
злоумышленником данных сессии другого пользователя. Известным методом
для защиты от кражи сессионных данных стала проверка на смену IP-адреса в
рамках единой пользовательской сессии. Но, как стало известно, DHCP у
поставщиков услуг Интернет-соединения (провайдеров) зачастую настроен так,
что IP-адрес в течение конкретного сеанса связи с Интернетом может меняться
до нескольких раз за час. Да и статический IP-адрес не гарантия того, что
пользователь будет тот же: злоумышленник может быть в той же локальной
сети, что и атакованный.
38
Как уже упоминалось, инструменты web-разработчика ограничены
стандартными данными, доступными средствами html, так что следующим
шагом в развитии данной системы стала проверка данных, содержащих
информацию о браузере пользователя (UserAgent), а также параметрах его
экрана: разрешении, цветовой схеме и т.п., которые доступны инструментами
JavaScript. Данное изменение позволило более стабильно отслеживать кражи
сессионных данных, ведь изменение браузера или параметров экрана в рамках
одной сессии одним пользователем очень маловероятно.
Совокупность подобных проверок уже сейчас внедрен в базовый алгоритм
инициализации сессии пользователя. Проверка, в случае наличия MAC-адреса,
почти полностью гарантирует безопасность сессионных данных, однако, даже в
случае применения обычного браузера, что происходит зачастую, проверки
стандартных данных чаще всего бывает достаточно.
Далее в данной системе может быть проверка IP-адреса пользователя, в
случае его смены, на неизменность параметров, доступных через WHOIS, таких
как: ID Интернет провайдера, город и т.д.
Стандартным средством определения считаются регистрационные данные
пользователя: имя пользователя и пароль. Если эти данные у пользователя
крадут, то есть риск безвозвратной потери контроля над аккаунтом.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
В настоящее время для автоматизации деятельности агентств
недвижимости существует большое количество различного программного
обеспечения.
Произведем сравнительную характеристику следующих риэлторских
информационных систем:
1. Агентство недвижимости (стоимость около 18000 рублей);
2. Идеальный вариант (стоимость около 40000 рублей);
39
3. Управление агентством недвижимости (стоимость около 28000
рублей);
4. ЦМД-софт: Microsoft Dynаmics® CRM для агентств недвижимости
(стоимость около 780000 рублей);
5. Лидер - бесплатна
6. Кларис Недвижимость (стоимость около 30000 рублей);
Программа «Агентство недвижимости». Основные возможности
программы «Агентство недвижимости»:
- экспорт и импорт данных для организации обмена между различными
фирмами или филиалами внутри одной фирмы;
- активная и архивная области хранения заявок;
- система сортировки заявок по всем параметрам;
- статистика движения заявок;
- мониторинг действий каждого пользователя по всем операциям со всеми
заявками;
- двухступенчатая система безопасности – на уровне сервера баз данных и
на уровне клиента;
- подбор и ступенчатая оптимизация вариантов обмена, в т.ч.
междугородних.
Информационная система «Идеальный вариант». Основные возможности
веб-приложения «Идеальный вариант »:
- работа с объектами недвижимости любого типа;
- работа с заявками любого типа;
- слежение за сроками аренды;
- учет сделок (как успешных, так и не очень) с возможностью анализа
тенденций;
- создание офисных презентаций объектов для клиентов;
- анализ деятельности компании;
- поддержка множества операций с недвижимостью;
- поддержка множества разделов для заявок на покупку/продажу/аренду;
40
- «Активные заявки» — заявки на покупку/продажу/аренду, являющиеся
актуальными на текущий момент;
- «Временно отложенные заявки» — заявки на покупку/продажу/аренду,
действие которых временно приостановлено по каким-либо причинам. При
приостановлении действия заявки система запрашивает причину для
последующего анализа тенденций. После восстановления актуальности заявка
просто переносится в раздел «Активные предложения» без повторного ввода
данных;
- «Совершенные сделки» — успешно обработанные заявки на покупку/
продажу/аренду;
- «Заявки, снятые клиентом» — заявки на покупку/продажу/аренду,
снятые клиентом по каким-либо причинам. При снятии предложения система
запрашивает причину для последующего анализа тенденций;
- многофункциональная система произвольных запросов для поиска и
фильтрации заявок;
- защита от несанкционированного доступа к данным с помощью списка
пользователей;
- многофункциональная система безопасности для ограничения прав
доступа;
- удобная работа с коллекциями фотографий объектов недвижимости,
организация слайд-шоу;
- гибкая справочная система, в которой свыше 48 заполненных
справочников;
- единая база для хранения описаний объектов недвижимости;
- конструктор форм описания произвольных типов объектов
недвижимости (свыше 100 параметров);
- оперативная техническая поддержка от компании-разработчика;
- развитие функциональных возможностей системы по запросу клиента.
Система «Управление агентством недвижимости». Основные
возможности системы «Управление агентством недвижимости»:
41
- поэтапное выполнение всех работ при совершении сделки, оказания
сервисных услуг;
- возможность участия разных агентов, в выполнении отдельных видов
работ по одной сделке;
- автоматический расчет заработной платы агентов, исходя из их участия в
выполнении работ;
- ведение данных по потенциальным (Контактные лица) и текущим
(контрагентам) клиентам;
- автоматическая выгрузка коммерческой информации на сайт компании;
- возможность настройки распределенных информационных баз данных –
«Удаленные офисы»;
- сервисные возможности: «Черный список клиентов», «Сборщик
мусора», «Шаблоны договоров, печатных форм», «Рабочее место риэлтора»;
- организация управленческого учета;
- набор управленческих отчетов.
«ЦМД-софт: Microsoft Dynаmics® CRM для агентств недвижимости»
Разработанное ЦМД-софт решение на базе Microsoft Dynаmics®
CRM для автоматизации агентства недвижимости предоставляет следующие
основные функциональные возможности:
Учёт первичных обращений потенциальных клиентов (покупателей,
продавцов, арендодателей и арендаторов) и организация работы с ними в
соответствии с внутренними процедурами компании;
Учёт и хранение всех данных о выставленном на продажу или сдачу
в аренду объекте недвижимости. В системе предусмотрена возможность
занесения различных видов объектов: квартир, загородных домов, офисных
помещений, торговых площадей, пентхаусов, таун-хаусов, особняков, земельных
участков;
Учет и хранение всех требований клиента-покупателя к
приобретаемой/арендуемой недвижимости. Система позволяет
проанализировать требования покупателей и их изменения с течением времени.
По требованиям покупателя можно осуществить поиск подходящих объектов из
42
базы недвижимости. При поиске вариантов риэлтор может откорректировать
(сделать менее строгими) требования к недвижимости и сохранить их в карточке
для последующего поиска и получения уведомления о вновь появляющихся
вариантах;
Автоматический подбор объектов недвижимости из базы компании в
соответствии с требованиями клиента, автоматическое информирование
менеджера о появлении новых объектов недвижимости в базе, удовлетворяющих
зафиксированным требованиям клиента;
Ведение базы данных партнеров компании (банков, застройщиков,
рекламных агентств, СМИ и т.д.) и их сотрудников;
Планирование взаимодействий с клиентами и партнерами (звонки,
показы, переговоры) и автоматическое напоминание менеджеру о
запланированных событиях (взаимодействиях);
Ведение фотобанка объектов недвижимости, хранение всех
электронных копий документов по объектам и сделкам в единой
информационной системе. Автоматически может быть сформировано
коммерческое предложение на основании шаблона, которое прикрепляется к
карточке, а также, не выходя из CRM-системы, может быть отправлено по
электронной почте потенциальному покупателю или арендатору;
Печать всех документов непосредственно из интерфейса Решения
(договоров, актов, смотровых ордеров, писем, анкет, коммерческих предложений
и т.д.).
Бесплатная программа по недвижимости "Лидер" составляет основную
часть комплекса Лидер Недвижимость (программного обеспечения для агентов и
агентств) и является востребованным инструментом в сфере работы с
недвижимостью, в связи с некоторыми специфичными фактами развития
последней.
Возможности программы:
поддержка различных профилей для работы с российской и
зарубежной недвижимостью;
43
разграничение прав доступа ко всем операциям и отчетам в системе;
журнал активности пользователей в программе;
резервное копирование информации;
выборка, фильтрация, поиск заявок;
архив заявок;
журнал контактов с клиентами;
журнал показов объектов;
работа со справочными данными;
встроенная система построения отчетов;
корпоративная работа в едином информационном пространстве;
составление отчетности любой сложности;
экспорт информации (для размещения в рекламе, на сайте, либо
предоставления в другие агентства);
импорт существующей информации в программу;
объединение офисов в единую корпоративную сеть через Интернет;
обмен информацией между агентствами недвижимости;
использование программы для организации cаll-центров.
Решение "Кларис Недвижимость" обеспечивает регистрацию заявок на
покупку, продажу, аренду по
жилой недвижимости
коммерческой недвижимости
загородной недвижимости
Простое ведение базы объектов и заявок позволяет сделать процесс
полностью прозрачным и управляемым.
По каждой заявке ведется история действий, планируется работа -
ставятся задачи.
Доступ к информации ограничен правами пользователей- никто не увидит
лишнего.
Программа позволяет риэлторам работать из любого места, где есть
интернет. Система работает на любых компьютерах: под Windows, Mаc, Linux. В
44
системе 16 форм заявок на выбор пользователя, возможность быстрой настройки
форм заявок и карточек объектов именно под имеющуюся специфику.
Программа «Идеальный вариант: Недвижимость» является офисным
многофункциональным приложением для автоматизации работы маклеров,
риэлторов, агентств и компаний-операторов на рынке недвижимости.
Основные возможности
Ведение операций "Продажа", "Покупка", "Аренда" и т.д.
Учет заявок для продажи и аренды объектов недвижимости любого
типа (свыше 200 реквизитов для описания объекта недвижимости)
Учет заявок на покупку и съем объектов недвижимости
Перекрестный поиск между заявками и описанием объектов
недвижимости
Учет совершённых и отложенных сделок
Создание произвольных форм отчетов
Произвольные запросы по любым параметрам
Экспорт данных в форматы Excel, txt, csv и xml
Обмен данными между удалёнными офисами используя e-mаil, ftp
или дискету
Предоставление клиенту информации в "безопасном" виде
(возможность скрывать коммерческую информацию)
Просмотр данных на Вашем вэб-сайте в интернете
Поддержка одновременной работы неограниченного числа
пользователей
Мощная и быстрая база данных
Удобный и простой интерфейс
Подробная документация, встроенная в программу
Доступная консультационно-справочная служба
45
Таблица 1.5
Сравнительная характеристика риэлторских информационных
систем
Агентство
недвижимости
Идеальный
вариант
Управление
агентством
недвижимости
ЦМД
-софт:
Microsoft
Dynаmics®
CRM
для
агентств
недвижимости
Лидер
Кларис
Недвижимость
Возможность привязки
объектов к карте пунктов и
районам
+
-
+
-
-
+
Возможность
автоматической публикации
заявок в Интернете
+
+
+
+
+
+
Настраиваемый
многооконный интерфейс
-
-
+
-
-
-
Безопасность
Разграничение прав
пользователей на операции
для каждого типа
недвижимости
-
+
+
-
-
+
Комплексное описание
объектов имущества
+
+
+
+
+
+
Интеграция с различными
бизнес-приложениями и
офисными системами
-
-
-
+
+
-
При вводе нового объекта в
базу данных происходит
автоматическая проверка на
дубликаты.
+
-
+
-
-
-
Возможность формирования
статистических и
аналитических выборок для
анализа состава базы и
активности отдельных
агентов и диспетчеров
-
-
-
+
+
-
Для рассматриваемой в дипломной проекте задачи необходим только учет
заказов клиентов с поиском наиболее подходящих предложений для них и
возможностью составления отчетов. В рассмотренных системах данные
46
возможности присутствуют, но одновременно вместе с необходимыми в пакете
программного обеспечения будет приобретаться и многие другие, которыми,
возможно, сотруднику компании воспользоваться и не придется, так как одни
функции явно избыточны, другие продублированы уже используемым
программным обеспечением. Кроме того, для внедрения каждой из программ
будут необходимы финансовые затраты как для покупки программного
обеспечения, так и для внедрения, в частности закупки аппаратного обеспечения
и обучения сотрудников.
В связи с этим нет экономического смысла в покупке уже готового
решения, наиболее выгодным предоставляется вариант самостоятельной
разработки решения, позволяющего автоматизировать основные операции
агентства недвижимости.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Выбор стратегии автоматизации, один из важнейших этапов всей
предпроектной подготовки. Из-за неверного выбора внедряемая система может
не только не приносить достаточной прибыли, но и наоборот, замедлить
производство.
Понятие стратегии автоматизации включает в себя следующие базовые
принципы:
цели: области деятельности предприятия и последовательность, в
которой они будут автоматизированы;
способ автоматизации: по участкам, направлениям, комплексная
автоматизация;
долгосрочная техническая политика - комплекс внутренних
стандартов, поддерживаемых на предприятии;
ограничения: финансовые, временные и т.д.
процедура управления изменениями плана.
Критериями отбора стратегии автоматизации в исследуемом примере
становятся ограничения по материальным и временным затратам. В связи с этим